CoinPostで今最も読まれています

仮想通貨の現金化を阻止 取引所の連携で不正流出した「XRP(リップル)・EOS」の凍結に成功

画像はShutterstockのライセンス許諾により使用

ハッキングの現金化を阻止
300万EOS(17億円相当)と1900万XRP(6800万円相当)が不正流出したBithumbの流出事件で、送金先にあがった複数の取引所が現金化前に凍結対応に成功したことがわかった。各取引所の対応をまとめた。

ハッキングの現金化を阻止

ハッキング被害による仮想通貨流出が確認されたBithumbの流出事件で、海外取引所などが連携。流出仮想通貨を凍結することで現金化を阻止したことがわかった。

これは、韓国大手取引所Bithumbから300万EOS(17億円相当)と1900万XRP(6800万円相当)が盗難されていたことが判明したハッキング事件の進展となる。内部犯による犯行の可能性も視野に捜査も行われていた。

以下の図のように、流出資産は細分化され、複数のウォレットや取引所を経由している動きが確認。換金されたとの見方も強まっていたが、Bithumbの早急な対応で多くの取引所で凍結対応を行えたことがわかってきた。

出典:

各取引所の対応

以下のように各取引所が対策を講じており、資金の多くは換金を未然に防ぐことができたという。

ChangeNow

ChangeNowでは、100万ドル相当のEOSとXRPが転送されたが、Bithumbからの連絡を受け、預金を無効化。アドレスをブラックリストに登録し、50万ドルの換金を防ぐことができたという。

KYCなどが必須でないChangeNowなどへの送金が大量に発生していた今回の事件で、同取引所への対応が間に合ったことは被害額を抑える動きに繋がった。

Changelly

Changellyは約56万ドルの資金を保留処理。実に134ものアドレスをブラックリストに登録したと報告している。

スコアリングシステムによって疑わしい取引を検知する仕組みがあり、問題が解決されるまで資金は留保されるとのことだ。

EXMO

EXMOにも多額の資金が流れ込んだが、そのほとんどをブロックできたと報告した。

金額については公表されていないが、先述のThe Block の記事によれば 300万ドル近い資金が同取引所へ転送されている。

これは今回のBithumb事件による被害総額の中でも大きな比率を占める資金が同取引所へ流れていたことを示す金額となる。

Huobi と CoinSwitch

cointelegraphの記事によれば、Huobi と CoinSwitchもそれぞれ対策を行っていたということだ。

取引所連携の必要性

Bithumbが異常な出金をアラートで検知したと説明しているが、ツイッターで大口トラッキングを配信するWhaleAlertでも検知される規模であったことから、各取引所でも異常を検知しやすい状況にあったとみられる。

最近ではブロックチェーン解析技術も進み、流出通貨を瞬時に追った上で現金化の窓口になり得る取引所までの経路をトラッキングできるシステムも開発され始めている。今回そのシステムが利用されたかは定かではないが、KYCの厳格化に加え、取引所が連携の重要性が見えてきた事例になった。共通のシステム導入を通してインシデント時の資産凍結対応を行うことで、確固たるセキュリティシステムの構築に繋がる。日本での導入も望む声も大きくなるのではないだろうか。

今後も同様のインシデントが起こりうることを考えると、莫大な金額が動く取引所ではセキュリティに責任を持つ CSO(Chief Security Officer)などの役割がますます重要になってくるはずだ。

引き出しは一部停止中のまま

4月2日以降すべての引き出しが停止している状況にあったが、4月17日時点で追加のセキュリティ対策が講じられ、Bitcoin と Ethereumに関しては引き出しの再開を行なっていることが確認されている。

ブログで内部犯という報告があったBithumbの公式発表では、その後の進展は見られていないが、幸いにも、盗まれた資金は大部分が戻ってくる公算が高いと思われるので、早期の完全復旧に期待したい。

坪 和樹

Twitter:https://twitter.com/TSB_KZK

Linkedin:https://www.linkedin.com/in/tsubo/

プロフィール:AWSで働くエンジニア、アイルランド在住。MtGoxやThe DAO では被害を受けたが、ブロックチェーンのセキュリティに興味を持ち続けている。セキュリティカンファレンスでの講演、OWASP Japanの運営協力やMini Hardeningといったイベント立ち上げなど、コミュニティ活動も実績あり。

コメントしてBTCを貰おう
注目・速報 相場分析 動画解説 新着一覧
11/26 土曜日
16:35
MakerDAO、renBTCをDAI担保から除外
MakerDAOでステーブルコインDAIの担保資産からrenBTCを除外する提案がコミュニティ投票により可決された。
14:00
米マイクロストラテジー、BTC担保融資の清算ラインは?
米上場企業として仮想通貨ビットコインを最も保有しているMicroStrategy社の財務状況について、The Block Researchが分析レポートを公開した。
13:00
米規制機関、Genesis Capitalを調査か
仮想通貨レンディングサービスを提供するジェネシスキャピタルは、証券法違反などについて米国の規制機関から調査を受けている。同社はFTX破綻の影響を受けて選択肢を模索しているところだ。
10:30
米SECに書簡提出した議員ら、FTXから寄付金受け取り
米証券取引委員会に対して仮想通貨企業への過度な調査を批判する書簡を提出した議員らは、FTXから寄付金を受けていた。政治と企業の癒着という観点からFTX破綻を見る向きもある。
09:45
Ardana Labs、カルダノのステーブルコイン開発停止へ
カルダノ(ADA)基盤のステーブルコインの一つを開発してきた「Ardana Labs」が、資金調達とプロジェクトのタイムラインの不確実性を理由にプロジェクト停止を発表した。
07:50
バイナンス、16通貨ペアを廃止へ
仮想通貨取引所バイナンスは16の通貨ペアの提供を廃止する予定だ。セラムやネムが含まれた。
07:35
バイナンス、資産証明はビットコインから開始
仮想通貨取引所バイナンスは、資産証明システムをリリースする計画を新たに発表。ビットコインからリリースを開始し、今後数週間でイーサリアムなど他の銘柄も追加していく。
07:00
感謝祭明けNYダウ続伸 DOGECOINなども上昇
今日のニューヨークダウ平均は3日続伸。来週はパウエルFRB議長の講演などがある。仮想通貨市場ではDOGECOINが大幅上昇した。
11/25 金曜日
17:09
金融庁、DeFi(分散型金融)の実態調査へ
金融庁はDeFi(分散型金融)に関する実態調査に向けた、企画競争入札の公告を行った。要領等の交付を希望する者は、Eメールを通して参加申込みを申請する必要がある。
16:38
DCG、グループ内融資でビットコイン投信を取得
米仮想通貨コングロマリットのデジタル・カレンシー・グループ(DCG)社が、子会社ジェネシス・キャピタルからのローンで、投資信託「グレースケール・ビットコイン・トラスト(GBTC)」を購入していたことが明らかになった。
14:00
海外取引所XT.com、Trillant(TRI)上場
海外仮想通貨取引所XT.comはTrillantのバリュートークンであるTRIの取り扱いを開始。テザー(USDT)建ペアが取引可能となる。
13:35
BTC履歴を捜査活用、大規模詐欺サイト解体
英ロンドン警視庁は「英国史上最大の詐欺作戦」により、なりすまし詐欺サイト「iSpoof 」の解体に成功したと発表した。欧州刑事警察機構をはじめ、10カ国の法執行機関と連携し142人が逮捕された。
13:02
ConsenSys、批判集まるメタマスクのユーザーデータ取得目的を説明
米大手ブロックチェーン開発企業ConsenSysが、同社のプライバシーポリシーについて補足。MetaMask+Infuraのユーザーデータ取得は、規制当局の問い合わせへの対応を目的としたものではないと述べた。
12:49
BTC小幅反落、10000BTCの不審なアクティビティに関心
暗号資産(仮想通貨)市場は米株式市場休場の影響もあり方向感定まらず反落傾向。Mt.Goxハッキング事件に関連する可能性のある休眠状態のウォレット送金では、計10000BTCの不審なアクティビティが検出された。
11:40
DBS、JPモルガンのOnyxネットワークに参加
東南アジア・シンガポール最大手の銀行DBSは、JPモルガンのOnyx Digital Assetsネットワークに参加。ブロックチェーン上でレポ取引を実行したと発表した。

通貨データ

グローバル情報
一覧
プロジェクト
アナウンス
上場/ペア
イベント情報
一覧
2022/10/14 ~ 2022/12/31
東京 東京都渋谷区宇田川町
2022/11/29 19:00 ~ 21:00
東京 東京都港区六本木
2022/12/09 19:00 ~ 21:00
その他 東京都中央区日本橋茅場町/オンライン
2022/12/10 13:00 ~ 17:30
その他 オンライン / オフライン会場(詳細はホームページをご確認ください)
重要指標
一覧
新着指標
一覧